パスワードジェネレータ バイト、 借用しません。

パスワードマネージャーのフルサブスクリプション（ボルト、同期、自動入力、ブレッチモニタリングを含む）とは異なり、Morphは単なるジェネレーターフェースです — タブ内で一時的に表示されるcrypto.getRandomValues()、永続保存されません。ボルトが必要な場合はボルトを実行してください。バイトが必要な場合はMorphを実行してください。

はい。crypto.getRandomValues() は W3C Web Cryptography API の CSPRNG です — Linux では /dev/urandom、Windows では BCryptGenRandom、macOS/iOS では SecRandomCopyBytes に基づいています。同じソースが銀行、パスワードマネージャー、暗号化ライブラリで使用されています。Math.random() は暗号的に安全ではありません；Morph はこれにフォールバックしません。

16 文字で 95 種類の記号アルファベットを使用すると、約 105 ビットのエントロピーが得られます — これはオフライン GPU クラスタを使用しても現在のブルートフォースの上限を超えています。12 文字が現代の最低基準（約 78 ビット）です。24 文字以上がパラノイアセキュアです。長さは複雑さのルールよりも重要です — 「horse battery staple correct」は「P@ssw0rd!1」よりも実際の攻撃者に対して強固です。

はい。パスフレーズモードでは、EFFの長い単語リスト（7,776語 = 1語あたり12.9ビット）からN語を選択します。6語で約77ビットのエントロピーが得られます——これは現代の攻撃に対しても十分な強度で、モバイル端末で入力しやすいです。単語リストはページにバンドルされています；サーバーへの照会は必要ありません。

はい — iOSのSafariはcrypto.getRandomValues()を完全にサポートしています。生成し、コピーしてパスワードマネージャーやサインアップフォームに貼り付けられます。全体のフローはスマートフォン上でローカルで実行され、サーバーに接続することはありません。

どこにもありません。ローカルストレージ、セッションストレージ、IndexedDB、サーバーのいずれでもありません。パスワードはタブを閉じるか再生成するまでブラウザのメモリに残ります。クリップボードは30秒後に自動で消去されます。Morphは元々それを保持していないため、復元できません。